Qu’est-ce que le RGPD ? Quand entre-t-il en vigueur ?
Le RGPD (Règlement Général sur la Protection des Données) est une réglementation importante qui vise à protéger la confidentialité des données de tous les citoyens de l'UE et à responsabiliser les utilisateurs. Cela signifie que l'utilisateur a le contrôle total sur ses données personnelles, c'est-à-dire le droit d'accès ainsi que le droit à l'oubli, c'est-à-dire le retrait de ses données.
Le règlement entrera en vigueur le 25 mai 2018.
Elle remplacera la directive 95/46/CE existante sur la protection des données, applicable depuis octobre 1995.
Qui est concerné par le RGPD ?
Le RGPD s'applique à toutes les entreprises, au sein de l'UE ou en dehors de l'UE, quel que soit leur emplacement, qui commercialisent ou font des affaires avec des individus ou des organisations dans l'un des pays de l'UE.
Comment Scalefusion se prépare-t-il à la conformité au RGPD ?
Scalefusion nous nous engageons pleinement à respecter le RGPD. Nous prenons diverses mesures, décrites ci-dessous, à l'échelle de toute notre organisation afin de nous y préparer.
Sensibilisation des salariés – Chaque spécialiste, responsable, manager et cadre est informé de ce qu'est le RGPD, de l'importance de sa conformité et des mesures et changements à prendre pour y parvenir.
Évaluation des données -Nous avons évalué et documenté le type de données personnelles que nous collectons.
Changements dans le processus interne – Nous évaluons en permanence tous les changements nécessaires dans nos processus internes pour être conformes au RGPD et travaillons à leur mise en œuvre.
Politique sur les témoins (cookies) – Nous appliquerons la politique en matière de cookies qui est conforme au RGPD.
Conditions Générales – Au moment de l'inscription ainsi qu'après, nous exigerons le consentement aux conditions générales de Scalefusion, démontrant la conformité au RGPD.
Journaux d'audit – Nous conserverons les journaux de toutes les activités de l'administrateur, y compris la demande de retrait des données, c'est-à-dire le droit à l'oubli. Nous conserverons le journal pendant au moins 18 mois et celui-ci sera évalué par le délégué à la protection des données (DPO), chaque fois que nécessaire.
Droit à l'information – Toutes les informations personnelles collectées sur l’administrateur du compte et les administrateurs de l’appareil seront disponibles pour l’administrateur du compte sur demande.
Droit à l'oubli – Conformément au RGPD, un utilisateur dispose de tous les droits pour retirer toutes ses données. Pour être conforme, nous enverrons un e-mail leur demandant leur acceptation et récupérons même la confirmation sur appel dans un délai de 48 à 72 heures. Ce n'est qu'après l'e-mail d'acceptation dûment rempli que nous supprimerons complètement les données utilisateur de nos enregistrements.
Nous mettons en œuvre les changements requis, et les changements sont en cours, nous les testerons méticuleusement et confirmerons et authentifierons leur conformité au RGPD. Après cela, nous annoncerons notre totale conformité au RGPD avant la date prescrite.
Si vous êtes encore en train de comprendre le RGPD, visitez notre blog – RGPD & Comment les entreprises SaaS peuvent-elles se préparer à la réglementation ?
